PT-2026-56928
CVE-2026-33800
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التشغيل Junos على سلسلة MX، الإصدارات السابقة لـ 23.2R2-S7
نظام التشغيل Junos على سلسلة MX، الإصدارات من 23.4 حتى 23.4R2-S7
نظام التشغيل Junos OS على سلسلة MX من الإصدارات 24.2 إلى 24.2R2-S3
نظام التشغيل Junos OS على سلسلة MX من الإصدارات 24.4 إلى 24.4R2-S2
نظام التشغيل Junos OS على سلسلة MX من الإصدارات 25.2 إلى 25.2R1
الوصف
تسمح مدخلة غير خاضعة للتحقق لشرط حلقة في محرك توجيه الحزم (pfe) لمهاجم مجاور غير مصدق عليه بالتسبب في هجوم رفض الخدمة (DoS). في سيناريوهات الهيكل الافتراضي (VC) التي تم تكوين التحيز المحلي فيها، تولد تقلبات جلسات Micro-BFD أحداث تشغيل/إيقاف يتم وضعها في قائمة انتظار بواسطة PFEMAN للمعالجة. إذا استمرت تقلبات هذه الجلسات بشكل متواصل، فإن وقت المعالجة لكل حدث يمنع PFEMAN من إكمال قائمة الانتظار الخاصة به. يؤدي هذا إلى انتهاء صلاحية مؤقت المراقبة (watchdog timer) الخاص بـ PFEMAN، مما يتسبب في تعطل المركّز المرن (FPC) وإعادة تشغيله، مما يؤدي إلى انقطاع كامل للخدمة. تؤثر هذه المشكلة بشكل خاص على مركّزات FPC لسلسلة MX حتى الإصدار MPC9 بما في ذلك.
التوصيات
التحديث إلى الإصدار 23.2R2-S7 أو أحدث.
التحديث إلى الإصدار 23.4R2-S8 أو أحدث.
التحديث إلى الإصدار 24.2R2-S4 أو أحدث.
التحديث إلى الإصدار 24.4R2-S3 أو أحدث.
التحديث إلى الإصدار 25.2R2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾